모바일 전자금융서비스보안성검토를 위한보안점검 항목 개선에 관한 연구
A Study on Improvement for Analyzing the Security Check Items in Security Review of Mobile Financial Services
3
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
다양한 금융 앱의 출시로 스마트 기기를 기반으로 한 전자금융서비스를 이용하는 고객이 증가함에 따라 금융거래와 관련한 중요정보를 탈취하거나, 금융거래 정보 변조를 통해 금전적 이득을 취하는 등 보안위협도 함께 증가하고 있다. 금융감독원은 안전한 전자금융서비스 제공을 위해 진행에 오던 사전 보안성 심의가 한계에 부딪치게 되자, 금융기관 자체적으로 보안성검토를 진행토록 하는자율규제로 금융IT정책 패러다임을 전환하였다(조준성, 2016). 하지만, 금융기관은 직접 보안문제점을 찾아 해결방법을 마련해야 하는 부담이 늘고, 이를 수행할 수 있는 역량과 인력이 부족한 상태여서 자체 보안성검토 기준을 마련하는데어려움을 겪고 있다. 이에 본 논문에서는 금융기관이 자체 보안성검토 수행 시활용할 수 있도록 모바일 전자금융서비스에 대한 보안점검 항목을 제시하였다. 본 논문은 모바일 전자금융서비스와 관련한 기존의 보안성 심의 제도와 금융분야 취약점 분석‧평가 기준, 국내외 관련 연구 논문, 보안위협 등을 연구하여 보안점검 항목 개선안을 도출하였다. 본 논문에서 제안한 보안점검 항목은 대부분의 스마트 기기에 적용 가능한 범용 점검항목으로 뱅킹⋅결제⋅계좌개설 등 다양한 전자금융업무에 적용할 수 있을 것이다.
Abstract
By releasing various financial apps, the number of customers using electronic financial service on smart device has remarkably increased. Security threats such as extorting critical information, obtaining financial benefits have been also increased. The Financial Supervisory Service(FSS) shifted a paradigm of Financial IT policy to self-regulation. However, financial institutions are having trouble in preparing their own security consideration standards as they are deficient in capability and human resources to do security consideration, and their burden to find security problem by themselves increased. Results from that, the thesis presents security consideration items about mobile electronic financial service so that financial institutions can utilize it when they do self-security consideration. In this paper, we proposed an improvement for analyzing the security consideration items in security review of mobile financial services. We deduced the improved security consideration items by studying existing pre-security consideration system, criteria of vulnerabilities analysis/ assessment, domestic/ foreign paper, and security threats relating to mobile electronic financial service. Since we suggested the general security consideration items, it could apply to various electronic financial service tasks: smart banking, payment, and account opening.
참고문헌 (23)
- 금융보안원, "스마트폰 전자금융서비스 보안 가이드", ~ (2014)
- 금융위원회, "전자금융거래법", ~ (2016)
- 김경곤, "안드로이드 모바일 앱 보안진단 방법에 관한 연구", 석사, pp.2015
- 김동수, "웹 기반 정보시스템 감리 점검항목의 적합성과 감리 목적의 부합성 연구", 정보화정책, 11(2), pp.55~72 (2004), 한국정보화진흥원
- 김보, "모바일 앱 개인정보 침해현황 및 대응방안 (금융, 안드로이드 운영체제 중심으로)", 한국인터넷방송통신학회 논문지, 14(6), pp.267~272 (2014), 한국인터넷방송통신학회[DOI]
- 김태진, "스마트폰 모바일결제 세계시장 동향 및 보안과제", 2011 IT 산업전망 콘퍼런스 (2010)
- 나현대, "BYOD 환경의 MDM 보안솔루션의 품질평가모델에 관한 연구", 컴퓨터교육학회 논문지, 17(6), pp.93~102 (2014), 한국컴퓨터교육학회
- 박교영, "스마트폰 정보보안 기술 동향에 대한 연구", 한국통신학회학술대회논문집, 11, pp.305~306 (2014)
- 손윤식, "모바일 애플리케이션을 위한 보안약점 분류에 대한 연구", 한국정보과학회 학술발표논문집, 39(1A), pp.434~436 (2012)
- 신준엽, "모바일 어플리케이션 개발에서의 보안성 향상을 위한 보안 점검항목 개선에 관한 연구", 디지털융복합연구, 12(8), pp.113~127 (2014), 한국디지털정책학회[DOI]
- 내부 위협에 대응하는 기업의 자세, "IDG Tech Focus", ~ (2014)
- 안전행정부, "모바일 전자정부 서비스 관리지침", ~ (2015)
- 어윤봉, "모바일 정보보안 동향과 시사점", 한국통신학회 학술대회논문집, 6, pp.192~194 (2011)
- 조준성, "모바일 핀테크 애플리케이션의 보안 위협 및 대응책 연구", 정보과학회지, 34(4), pp.34~41 (2016)
- 진승만, "스마트폰을 활용한 안전한 온라인 승인시스템 연구", 정보보호학회지, 23(1), pp.18~27 (2013)
- 채정우, "산업보안 관리요소의 우선순위 결정에 대한 연구", 보안공학연구논문지, 10(2), pp.123~140 (2013), 보안공학연구지원센터
- 최승현, "스마트폰 전자금융거래 보호를 위한 법제적 문제점 분석- 전자금융거래법(안)을 중심으로 -", 정보보호학회논문지, 20(6), pp.67~81 (2010), 한국정보보호학회
- 최지선, "스마트폰 뱅킹 앱 무결성 검증을 위한 보호기술 동향", 정보보호학회지, 23(1), pp.54~60 (2013)
- 한국경영정보학회, "스마트폰 어플리케이션 보안 취약성과 그에 따른 기술적보안", 한국경영정보학회 학술대회논문집, pp.373~384 (2013)
- 2016년 1, "4분기 국내 인터넷뱅킹서비스 이용현황", 한국은행, 2016
- 전자정부서비스 보안수준 실태조사 결과 및 개선대책, "행정안전부", ~ (2008)
- 디지털데일리, "핀테크 활성화 가로막던 보안성 심의 폐지된다", 디지털데일리 (2015. 1. 15), ~ (2015)
- "OWASP Mobile TOP 10" (2014)[URL]